次の方法で共有

オブジェクトの権利をユーザーとグループに割り当てる方法

  • [アーティクル]

適用対象: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

Microsoft System Center Configuration Manager 2007 のセキュリティ権限は、いくつかの方法でユーザーに割り当てることができます。

  • オブジェクトを作成し、オブジェクトのプロパティまたはオブジェクトの作成ウィザードで権利をそのオブジェクトに割り当てます。

  • 新しいクラスのセキュリティ権限ウィザードまたは新しいインスタンスのセキュリティ権限ウィザードを使用して、既存のオブジェクト クラスおよびインスタンスに権利を割り当てます。

  • Configuration Manager 2007 のセキュリティ権限が割り当てられているユーザーまたはグループから、権利をコピーします。

  • ConfigMgr ユーザーの管理ウィザードを使用して、既存のユーザーに複数の権利を割り当てたり、既存のユーザーから権利をコピーします。

ただし、割り当てられた権利が有効になる前に、ユーザーを SMS プロバイダを実行しているコンピュータ上でローカルの SMS 管理グループのメンバにする必要があります。ConfigMgr ユーザーの管理ウィザードを使用するときに、SMS プロバイダがサイト サーバーにインストールされている場合、このウィザードは自動的にユーザーを SMS Admins グループに追加します。その他の方法を使用してユーザーに権限を付与する場合、または SMS プロバイダがサイト サーバーにインストールされていない場合は、手動でユーザーをこのグループに追加する必要があります。

注意

この手順を実行するには、サイト セキュリティ オブジェクト クラスまたはインスタンスに対する変更アクセス許可が必要です。

注意

他のすべての権利には、読み取りアクセス許可が必要です。［読み取り］を選択していない場合、Configuration Manager 2007 は既定でこのアクセス許可を有効にします。読み取りアクセス許可が削除されると、他のすべての権限も削除されます。

注意

コンソールによって自動的に最新の情報に更新されない場合があります。追加した権限またはユーザーが［アクション］メニューに表示されない場合、［最新の情報に更新］をクリックしてください。

既存のオブジェクトにセキュリティ権限を割り当てるには

  1. Configuration Manager コンソールで、［System Center Configuration Manager］、［サイト データベース］、［セキュリティ権限］、［権利］の順に移動します。

  2. ［権利］を右クリックし、［新規作成］をクリックしてから、［クラスのセキュリティ権限］または［インスタンスのセキュリティ権限］をクリックします。

  3. 新しいクラスのセキュリティ権限ウィザードまたは新しいインスタンスのセキュリティ権限ウィザードで、ユーザーまたはグループ名を指定し、ユーザーに与える権利を選択します。

  4. ユーザーが SMS 管理グループのメンバであることを確認します。

既存のユーザーまたはグループから権利をコピーするには

  1. Configuration Manager コンソールで、［System Center Configuration Manager］、［サイト データベース］、［セキュリティ権限］、［ユーザー］の順に移動します。

  2. ［詳細］ウィンドウで、コピー元のユーザーを右クリックし、［ConfigMgr ユーザーの複製］をクリックします。

  3. ［ConfigMgr ユーザーの複製］ボックスで、新しいユーザーまたはグループを入力し、［クラスのセキュリティ権限］と［インスタンスのセキュリティ権限］のいずれかまたはその両方を選択します。

  4. ［OK］をクリックします。

ConfigMgr ユーザーの管理ウィザードを使用して複数の権利を管理するには

  1. Configuration Manager コンソールで、［System Center Configuration Manager］、［サイト データベース］、［セキュリティ権限］の順に移動します。

  2. ［セキュリティ権限］を右クリックし、［ConfigMgr ユーザーの管理］をクリックします。

  3. ［ConfigMgr ユーザー ウィザードの開始］ページで、［次へ］をクリックします。

  4. ［ユーザー名］ページで［既存のユーザーを変更する］を選択して既にユーザーまたはグループに割り当てられている Configuration Manager 2007 の権利を変更するか、［新しいユーザーを追加する］ボックスに新しいユーザーまたはグループを入力します。［次へ］をクリックします。

    注意

    ユーザーまたはグループに新しい権利を追加した後、SMS プロバイダがサイト サーバーにインストールされている場合、ConfigMgr ユーザー ウィザードは、SMS 管理グループへのユーザーまたはグループの追加を試みます。SMS 管理グループはローカル グループであり、Windows グループの規則に従います。たとえば、ローカル グループをローカル グループに追加することはできません。ConfigMgr ユーザー ウィザードでローカル グループを指定する場合は、Configuration Manager 2007 コンソールの権利が必要なすべてのユーザーの SMS 管理グループのメンバシップを確認する別の方法を探すか、SMS 管理グループと同等なアクセス許可を与える必要があります。

  5. ［ユーザーの権利］ページで、［他の権利を追加する、または既存の権利を変更する］または［既存の ConfigMgr ユーザー/グループから権利をコピーする］を選択します。［次へ］をクリックします。

  6. ［権利の追加］ページで［他の権利を追加する、または既存の権利を変更する］を選択した場合、権利を割り当てるクラスを選択します。ユーザーまたはグループを、クラスの特定のインスタンスに制限する場合は、インスタンスを選択します。［権利］ボックスは、選択したのが［クラス］か［インスタンス］かにより変わります。既定では、［すべてのインスタンス］に権利を割り当てます。［次へ］をクリックし、手順 8 に進みます。

  7. ［Copy Rights］ページで［既存の ConfigMgr ユーザー/グループから権利をコピーする］を選択した場合は、［ソース ユーザー］でコピー元のユーザーを選択し、［次へ］をクリックします。

    注意

    コピー元のユーザーまたはグループの権利により、コピー先に現在割り当てられているすべての権利が置き換えられます。

  8. ［ユーザーの権利］ページで［一覧に示された権利を適用する］を選択するか、手順 5 の権利の追加またはコピーを続行し、［次へ］をクリックします。

    注意

    権利を削除するには、［権利］一覧の中から削除する権利を選択し、削除ボタンをクリックします。

  9. ［概要］ページで変更する権利を確認し、［次へ］をクリックして変更を適用するか、［前へ］をクリックして設定を変更します。

  10. ［確認］ページでウィザードが正常に完了したことを確認し、［閉じる］をクリックします。

ユーザーのセキュリティ権限を確認するには

  1. Configuration Manager コンソールで、［System Center Configuration Manager］、［サイト データベース］、［セキュリティ権限］、［ユーザー］の順に移動します。

  2. ［詳細］ウィンドウで、確認するユーザーを右クリックし、［ユーザーのセキュリティ権限］をクリックします。

  3. ［ユーザーのセキュリティ権限］ダイアログ ボックスで［権利］矢印をクリックして、権利を［クラス別］、［インスタンス別］、または［クラスとインスタンス］に表示します。

  4. 既存のクラスまたはインスタンスを変更するには、［変更］をクリックして権利を変更します。

  5. 新しいクラスまたはインスタンスを追加するには、クリックしてから次のいずれかを選択します。

    • クラス (新しいクラスのセキュリティ権限ウィザードを起動します)

    • インスタンス (新しいインスタンスのセキュリティ権限ウィザードを起動します)

    • 新しいインスタンスのセキュリティ権限ウィザード (新しいインスタンスのセキュリティ権限ウィザードを起動します)

  6. ［閉じる］をクリックします。

  7. ［System Center Configuration Manager］、［サイト データベース］、［セキュリティ権限］、［権利］の順に移動して、ユーザーを探すこともできます。

クラスまたはインスタンスに割り当てられたセキュリティ権限を確認するには

  1. Configuration Manager コンソールで、［System Center Configuration Manager］、［サイト データベース］、［セキュリティ権限］、［権利］の順に移動します。

  2. ［詳細］ウィンドウで、クラスまたはインスタンスを探します。

注意

列のヘッダーをクリックして列を並べ替えることができます。［検索対象:］ボックスに文字を入力し、［検索開始］をクリックすることにより、複数の列を検索することができます。［場所］矢印をクリックすることにより、検索対象を特定の列に限定することができます。

参照:

概念

Configuration Manager のオブジェクト セキュリティおよび WMI の概要

その他のリソース

Configuration Manager セキュリティのタスク

その他の情報については、「Configuration Manager 2007 Information and Support」 (Configuration Manager 2007 の情報とサポート) を参照してください。
ドキュメント チームに連絡するには、次のアドレスに電子メールを送信してください。 SMSdocs@microsoft.com.